マルウェア捕獲後、フリーズドライに？「Black Hat Europe 2014」に参加してきた：セキュリティ業界、1440度（11）（2/2 ページ）

[株式会社FFRI，＠IT]

マルウェアを”瞬間冷凍”して”別ホストに移送”する手法

スピーカーマークが付いたネームプレート

　さて、手前味噌ですが、今回私が発表した研究「Freeze drying for capturing environment-sensitive malware alive」についても簡単にご紹介させていただきます。今回私は、高度なアンチ解析テクニックが使われているマルウェアを実行中に停止し、その停止状態から他のホストで再度実行するというテクニックと、そのテクニックを用いたマルウェア捕獲システムのプロトタイプについて発表しました。このプロセスを他のホストに送るテクニックを、オペレーティングシステムの研究では「プロセスマイグレーション」と言います。

　いわゆるWin32アプリケーションをプロセスマイグレーションすることは非常に困難ですが、私の研究では、サンドボックスを使うことでその難しさを緩和し、そのコンセプトをプロトタイプとして実際に実装しました。この研究により、高度なアンチ解析で行われる“ホスト固有の情報を使ったアンチ解析”を緩和したり、ハニーポットにマルウェアを移送し、その動作を詳細に観測したりすることを可能としました。

　私の発表は会期の最後であり、結構な数の参加者が帰り始めている時間帯でしたが、それでも多くの人に聴講していただき、発表後も多くの人からポジティブなフィードバックを頂くことができました。研究に対する生の反応をその場でもらえ、日本からはるばる1万キロ以上を飛んでここまで来たかいがあったと感じる瞬間でした。

筆者の発表の様子

あなたもいつかは「投稿側」へ

　以上が私の目を通した、Black Hat Europe 2014のレポートです。今回紹介した研究は一部にすぎず、AndroidやWebセキュリティに関する定番のトピックや、SDNやScalaのLiftフレームワークのセキュリティなどの新顔まで、多岐にわたる研究が紹介されています。資料も公開されていますので、一度眺めてみてはいかがでしょうか。

　ヨーロッパやアジアで行われる国際会議は、英語が母国語ではない人が多く集まるという意味で、英語が苦手でも比較的コミュニケーションがしやすいという感触があります。いきなりBlack Hat USAに投稿して発表するのは難しいかもしれません、まずは「Black Hat EU」や、「Black Hat Asia」を狙って、投稿してみるのはいかがでしょうか。

コーヒーブレイクで運ばれてきたアイスクリームと冷凍庫。外は12〜13度という少し肌寒い気温でしたが、“アツい”ハッカーたちにはヌルい！ ってことですかね……

「セキュリティ業界、1440度」バックナンバー

• 初のiPhone個人Jailbreaker、ホッツ氏が語る「OSSによる自動車の自動運転化」――CODE BLUE 2017レポート
• 20年以上前のネットワーク規格が自動車や人命をセキュリティリスクにさらす
• 日本初の自動車セキュリティハッカソンも――「escar Asia 2016」レポート
• 「車載セキュリティ」研究の最前線――「2016年 暗号と情報セキュリティシンポジウム（SCIS2016）」レポート
• 著名バグハンターが明かした「脆弱性の見つけ方」――「CODE BLUE 2015」リポート
• クルマのハッキング対策カンファレンス「escar Asia 2015」リポート
• 「CSS／MWS 2015」に向けた3000件のマルウエア解析から得られた発見とは？
• エンジニアよ、一次情報の発信者たれ――Black Hat Asia 2015リポート
• 自動車、ホームルーター、チケット発券機――脅威からどう守る？
• 高度なマルウェアを解析するには“触診”が一番？ 「PacSec 2014」リポート
• マルウェア捕獲後、フリーズドライに？「Black Hat Europe 2014」に参加してきた
• セキュリティ・キャンプ卒業後に何をしたいか、してほしいか
• 講師も悩む――セキュリティ・キャンプ「選考」のやり方
• Hide and seek――Citadelの解析から見る近年のマルウェア動向
• 自動車の守り方を考える「escar Asia 2014」レポート
• CODE BLUE――日本発のサイバーセキュリティカンファレンスの価値
• 自動車もサイバー攻撃の対象に？「Automotive World 2014」レポート
• 機械学習時代がやってくる――いいソフトウェアとマルウェアの違いは？
• 沖縄の地でセキュリティを学ぶ「セキュリティ・ミニキャンプ in 沖縄」レポート
• PacSec 2013 レポート 2日目〜Chromeの守り方、マルウェアの見つけ方
• PacSec 2013 レポート 1日目〜任意のコードをBIOSに

株式会社FFRI

FFRIは日本においてトップレベルのセキュリティリサーチチームを作り、IT社会に貢献すべく2007年に設立。日々進化しているサイバー攻撃技術を独自の視点で分析し、日本国内で対策技術の研究開発に取り組んでいる。その研究内容は国際的なセキュリティカンファレンスで継続的に発表し、海外でも高い評価を受けており、これらの研究から得た知見やノウハウを製品やサービスとして提供している。